一种基于SDN架构的海量DDOS攻击解决方案研究

• 作者: 王琴
• 来源期刊: 现代信息科技
• 学科: 工学
• 关键词: SDN DDOS 流量攻击 流量监测
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 信息安全
• 页码范围: 89-91
• 页数: 3页
• 分类号: TP393.08
• 字数: 2120字
• 语种: 中文

摘要

本文介绍了一种基于SDN架构的低成本、高性能的海量DDOS攻击解决方案,目前DDOS攻击呈现愈演愈烈的趋势,尤其是IDC内的部分SP频繁遭受天文数字般的DDOS攻击,本方案采用SDN+BGP FLOWSPEC技术,提供一种经济、有效的海量DDOS攻击防护解决方案,对异常攻击流量进行精确控制和丢弃,保护正常流量不受影响.本方案基于开源的Open Day Light SDN架构实施自主开发,构建了一个集中式的异常流量处置控制平台,平台中的SDN控制器一方面解读分析由现网异常流量监测设备所提供的DDOS攻击信息,另一方面通过BGP FLOWSPEC协议,向全网路由设备下发相应的路由策略,实现对DDOS攻击流量的抑制和过滤.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王琴		1	2	1.0	1.0